← nejvýznamnější zprávy · všechny zprávy

EPSS 0.01 (nejvyšší)

Opravy zranitelností v Apache NiFi

Apache Software Foundation vydala bezpečnostní aktualizace pro Apache NiFi a Apache NiFi Registry, které opravují několik chyb včetně dvou s vysokou závažností. Podle CSIRT Itálie mohou tyto zranitelnosti útočníkovi umožnit operace se soubory mimo určený adresář, manipulaci s daty, obcházení bezpečnostních opatření nebo kompromitaci systému prostřednictvím speciálně upravených HTTP požadavků.

Číst originál na CSIRT Itálie (ACN) → originál: Risolte vulnerabilità in Apache NiFi

CZ · EN/orig

Apache IT

tg: zranitelnost

CVE v události 2

CVEhodnoceníKEVEPSS
CVE-2026-70469 7.5 3.1 · CISA-ADP – 0.01
CVE-2026-87976 7.2 4.0 · apache – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.